Skip to content
OpenAdvisories
Medium WID-SEC-2025-0128 1 CVE

Apache CXF: Schwachstelle ermöglicht Denial of Service

Published Jan 20, 2025 · Updated Jun 29, 2026 · Revision 19 · de-DE

Vendor: Apache Vendor: Dell Vendor: HCL Software Vendor: IBM Vendor: NETAPP Vendor: RealObjects Vendor: Red Hat Product: ActiveIQ Unified Manager Product: BigFix Product: Business Automation Workflow Product: Commerce Product: CXF Product: Enterprise Linux Product: InfoSphere Identity Insight Product: InfoSphere Information Server Product: JBoss Enterprise Application Platform Product: PDFreactor Product: Secure Connect Gateway Product: Tivoli Business Service Manager Product: TXSeries Product: WebSphere Application Server Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache CXF ist ein Open Source-Web Service-Framework.

Vulnerabilities 1

  • Medium 5.9
    CVE-2025-23184

    Apache CXF: Denial of Service vulnerability with temporary files

    A potential denial of service vulnerability is present in versions of Apache CXF before 3.5.10, 3.6.5 and 4.0.6. In some edge cases, the CachedOutputStream instances may not be closed and, if backed by temporary files, may fill up the file system (it applies …

    Apache Software Foundation Apache CXF org.apache.cxf:cxf-core Maven

Revision history

  1. #19

    Neue Updates von Red Hat aufgenommen

  2. #18

    Neue Updates von Dell aufgenommen

  3. #17

    Neue Updates von Red Hat aufgenommen

  4. #16

    Neue Updates von Red Hat aufgenommen

  5. #15

    Neue Updates von NetApp aufgenommen

  6. #14

    Neue Updates aufgenommen

  7. #13

    Neue Updates von IBM aufgenommen

  8. #12

    Neue Updates von HCL aufgenommen

  9. #11

    Neue Updates von Red Hat aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von IBM aufgenommen

  12. #8

    Neue Updates von IBM aufgenommen

  13. #7

    Neue Updates von IBM und IBM-APAR aufgenommen

  14. #6

    Neue Updates von IBM aufgenommen

  15. #5

    Neue Updates von IBM aufgenommen

  16. #4

    Neue Updates von IBM aufgenommen

  17. #3

    Neue Updates von IBM aufgenommen

  18. #2

    Neue Updates aufgenommen

  19. #1

    Initiale Fassung

References